2.5. GCP에서 머신 세트 생성

절차

1. 머신 세트 CR(사용자 지정 리소스) 샘플이 포함된 이름이 <file_name>.yaml인 새 YAML 파일을 만듭니다.

   <clusterID> 및 <role> 매개 변수 값을 설정해야 합니다.

2. 선택 사항: 특정 필드에 설정할 값이 확실하지 않은 경우 클러스터에서 기존 컴퓨팅 머신 세트를 확인할 수 있습니다.

   1. 클러스터의 컴퓨팅 머신 세트를 나열하려면 다음 명령을 실행합니다.

      $ oc get machinesets -n openshift-machine-api

      출력 예

      NAME                                DESIRED   CURRENT   READY   AVAILABLE   AGE
      agl030519-vplxk-worker-us-east-1a   1         1         1       1           55m
      agl030519-vplxk-worker-us-east-1b   1         1         1       1           55m
      agl030519-vplxk-worker-us-east-1c   1         1         1       1           55m
      agl030519-vplxk-worker-us-east-1d   0         0                             55m
      agl030519-vplxk-worker-us-east-1e   0         0                             55m
      agl030519-vplxk-worker-us-east-1f   0         0                             55m

   2. 특정 컴퓨팅 머신 세트 CR(사용자 정의 리소스)의 값을 보려면 다음 명령을 실행합니다.

      $ oc get machineset <machineset_name> \
        -n openshift-machine-api -o yaml

      출력 예

      apiVersion: machine.openshift.io/v1beta1
      kind: MachineSet
      metadata:
        labels:
          machine.openshift.io/cluster-api-cluster: <infrastructure_id> 1
        name: <infrastructure_id>-<role> 2
        namespace: openshift-machine-api
      spec:
        replicas: 1
        selector:
          matchLabels:
            machine.openshift.io/cluster-api-cluster: <infrastructure_id>
            machine.openshift.io/cluster-api-machineset: <infrastructure_id>-<role>
        template:
          metadata:
            labels:
              machine.openshift.io/cluster-api-cluster: <infrastructure_id>
              machine.openshift.io/cluster-api-machine-role: <role>
              machine.openshift.io/cluster-api-machine-type: <role>
              machine.openshift.io/cluster-api-machineset: <infrastructure_id>-<role>
          spec:
            providerSpec: 3
              ...

      1

      클러스터 인프라 ID입니다.

      2

      기본 노드 레이블입니다.

      참고

      사용자 프로비저닝 인프라가 있는 클러스터의 경우 컴퓨팅 머신 세트는 작업자 및 인프라 유형 머신만 생성할 수 있습니다.

      3

      컴퓨팅 머신 세트 CR의 &lt ;providerSpec > 섹션에 있는 값은 플랫폼에 따라 다릅니다. CR의 &lt ;providerSpec > 매개변수에 대한 자세한 내용은 공급자의 샘플 컴퓨팅 머신 세트 CR 구성을 참조하십시오.

3. 다음 명령을 실행하여 MachineSet CR을 생성합니다.

   $ oc create -f <file_name>.yaml

절차

1. 텍스트 편집기에서 기존 시스템 세트의 YAML 파일을 열거나 새 시스템을 생성합니다.

2. providerSpec 필드 아래의 다음 행을 편집합니다.

   providerSpec:
     value:
       disks:
         type: <pd-disk-type> 1

   1

   디스크 영구 유형을 지정합니다. 유효한 값은 pd-ssd,pd-standard, pd-balanced 입니다. 기본값은 pd-standard 입니다.

절차

1. KMS 키 이름, 키 링 이름 및 위치를 지정하고 다음 명령을 실행하여 특정 서비스 계정에서 KMS 키를 사용하여 서비스 계정에 올바른 IAM 역할을 부여할 수 있습니다.

   gcloud kms keys add-iam-policy-binding <key_name> \
     --keyring <key_ring_name> \
     --location <key_ring_location> \
     --member "serviceAccount:service-<project_number>@compute-system.iam.gserviceaccount.com” \
     --role roles/cloudkms.cryptoKeyEncrypterDecrypter

2. 사용자가 머신 세트 YAML 파일의 providerSpec 필드에 암호화 키를 구성할 수 있습니다. 예를 들어 다음과 같습니다.

   providerSpec:
     value:
       # ...
       disks:
       - type:
         # ...
         encryptionKey:
           kmsKey:
             name: machine-encryption-key 1
             keyRing: openshift-encrpytion-ring 2
             location: global 3
             projectID: openshift-gcp-project 4
           kmsKeyServiceAccount: openshift-service-account@openshift-gcp-project.iam.gserviceaccount.com 5

   1

   디스크 암호화에 사용되는 고객 관리 암호화 키의 이름입니다.

   2

   KMS 키가 속한 KMS 키 링의 이름입니다.

   3

   KMS 키 링이 있는 GCP 위치입니다.

   4

   선택 사항: KMS 키 링이 존재하는 프로젝트의 ID입니다. 프로젝트 ID가 설정되지 않은 경우 머신 세트가 사용된 머신 세트의 projectID를 설정합니다.

   5

   선택 사항: 지정된 KMS 키의 암호화 요청에 사용되는 서비스 계정입니다. 서비스 계정이 설정되지 않은 경우 Compute Engine 기본 서비스 계정이 사용됩니다.

   업데이트된 providerSpec 개체 구성을 사용하여 새 머신을 생성한 후 디스크 암호화 키는 KMS 키로 암호화됩니다.

1. 사양, 호환성, 지역 가용성 및 제한 사항을 포함한 머신 유형에 대한 자세한 내용은 N1 머신 시리즈 , A2 머신 시리즈 ,A2 머신 시리즈 , GPU 지역 및 영역 가용성 에 대한 GCP Compute Engine 설명서를 참조하십시오.

절차

1. 텍스트 편집기에서 기존 시스템 세트의 YAML 파일을 열거나 새 시스템을 생성합니다.

2. 머신 세트 YAML 파일의 providerSpec 필드 아래에 GPU 구성을 지정합니다. 유효한 구성의 다음 예제를 참조하십시오.

   A2 머신 시리즈의 구성 예:

     providerSpec:
       value:
         machineType: a2-highgpu-1g 1
         onHostMaintenance: Terminate 2
         restartPolicy: Always 3

   1

   머신 유형을 지정합니다. 시스템 유형이 A2 머신 시리즈에 포함되어 있는지 확인합니다.

   2

   GPU 지원을 사용하는 경우 onHostMaintenance 을 Terminate 로 설정해야 합니다.

   3

   머신 세트에서 배포한 시스템의 재시작 정책을 지정합니다. 허용되는 값은 Always 또는 Never 입니다.

   N1 시스템 시리즈의 구성 예:

   providerSpec:
     value:
       gpus:
       - count: 1 1
         type: nvidia-tesla-p100 2
       machineType: n1-standard-1 3
       onHostMaintenance: Terminate 4
       restartPolicy: Always 5

   1

   머신에 연결할 GPU 수를 지정합니다.

   2

   머신에 연결할 GPU 유형을 지정합니다. 머신 유형 및 GPU 유형이 호환되는지 확인합니다.

   3

   머신 유형을 지정합니다. 머신 유형 및 GPU 유형이 호환되는지 확인합니다.

   4

   GPU 지원을 사용하는 경우 onHostMaintenance 을 Terminate 로 설정해야 합니다.

   5

   머신 세트에서 배포한 시스템의 재시작 정책을 지정합니다. 허용되는 값은 Always 또는 Never 입니다.